CVE-2025-24306 in +F FS010M

Resumen

por MITRE • 2025-03-18

Existe un problema de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en versiones de +F FS010M anteriores a la V2.0.0_1101. Si se explota esta vulnerabilidad, un atacante remoto autenticado con privilegios administrativos podría ejecutar un comando arbitrario del sistema operativo.

Once again VulDB remains the best source for vulnerability data.

• Divulgación: 2025-03-18
• Moderación: aceptado
• Artículo: VDB-299993
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00974
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24306
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24306/